VPN: Bilmeniz Gereken Her Şey 【Adım Adım】 ⭐️

Kesinlikle VPN terimini oldukça sık duydunuz ve web'de güvenli bir şekilde gezinmenin faydaları var. Bu yazıda, diğer bilgisayarlarla güvenli bir şekilde bağlantı kurmaya katkıda bulunan sanal özel ağdaki tüm küçükleri açıklamak için konuyu daha derinlemesine araştırmak istiyoruz.

Bize sağlayabilecekleri, dosyalarımızda daha fazla güvenlik, gizlilik ve OpenVPN veya Surfshark tarafından sağlanan çözümler gibi her türlü içeriği görebilmenin avantajı olacak tüm avantajları geliştireceğiz.

VPN nedir ve ne işe yarar?

Anlamak zorunda olduğumuz ilk şey, temelde güvenli bir özel tarama ağı olan sanal özel ağın gerçek konsepti, programların ve cihazların fiziksel olarak ağa bağlı olmadan bir İnternet uzantısı üzerinden bağlanmasına izin veren, güvenli veri aktarımı sağlar.

O zaman bir VPN'nin bir yerel alan ağının LAN'ın güvenli bir uzantısı olduğunu ve onu genel ağın üzerine yaydığını görüyoruz. Bununla birlikte, WAN aracılığıyla coğrafi olarak ayrılmış iki noktayı birleştirmek mümkündür.

Daha net bir fikir edinmek için, veri veya bilgi iletilmesini gerektiren iki uzak ofis hayal edelim ve bunun için, ekipmanı bir İnternet uzantısı, yani İnternet üzerinden bir VPN ağına bağlamak zorundayız. halka açık bir ağ olmadığı için üçüncü taraflar. Bu şekilde , geri kalan kullanıcılar sniff'ler ve diğer kötü amaçlı yazılım türleri aracılığıyla bilgilerimizi hackleyemeden verilerimizi, taleplerimizi ve siparişlerimizi bir tür tünel (tünelleme) yoluyla iletmek mümkündür.

Normal İnternet bağlantısından farklılıklar

Teknik olarak her şeyi biraz daha açık hale getirmek için, biri normal diğeri VPN olmak üzere iki İnternet bağlantısı arasındaki farkı açıklayabiliriz.

VPN yok

İnternet hizmetlerinden yararlanmak için bilgisayarımızda başlayan ve yönlendiriciye ulaşan bir bağlantı yaptığımız bir müşteriyiz. Bu bölüm, yönlendiricinin her bilgisayara IP adresleri atadığı kendi dahili ağımız olan LAN'a karşılık gelir. Cep telefonları durumunda, temel aynı olsa da, sağlayıcıya kablosuz olarak bağlanmak için doğrudan bir modeme sahiptir. Cep telefonunun, neredeyse bir yönlendirici gibi diğer cihazlar için de bir erişim noktası görevi görebileceğini zaten biliyorsunuz.

Bu yönlendirici aracılığıyla, küresel WAN ağında kendimizi tanımlamamız için bize bir IP adresi veren kendi DNS'si ile İnternet sağlayıcımızla bağlantı kuruyoruz. Sayfaları görüntülemek, video oynatmak, e-posta göndermek vb. İçin sağlayıcımızın sunucuları aracılığıyla İnternet'e böyle gideriz.

VPN ile

Bunu bir VPN'ye aktarırsak işlem biraz farklıdır. LAN'ımızın çıkış yolu benzer, elbette veri trafiği sağlayıcımızdan geçmeye devam ediyor, kısacası, bize hizmeti veren şey. Ancak şimdi bu trafik, örneğin bize bu hizmeti veren bir şirket, kendi yönlendiricimiz veya şirket sunucumuz olabilecek VPN sunucularına ulaşıyor, çünkü kendi VPN'imizi kurmak mümkün.

Kısacası, büyük şirketlerin verilerini korumak, kendi VPN'lerini oluşturmak için yaptığı şey budur. VPN ile veriler her zaman şifreli olarak seyahat eder ve sağlayıcı bile ne yaptığımızı bilmez ya da verileri kesmek isteyen hackerlar (prensip olarak) bilmez. Buna veri tüneli denir, çünkü veriler WAN boyunca özel bir tünelden bir noktadan diğerine geçecektir. Dünyanın diğer tarafında olmasına rağmen kurumsal bir LAN'a bağlanmak için faydalı olan bilgisayar yöneticileri veya çalışanları , şirkette fiziksel olarak bulunmadan güvenli bir şekilde çalışabilirler.

Ancak bunun avantajlarından biri, genel IP'mizin doğrudan VPN sunucusu tarafından sağlanmış olması ve şimdiye kadar sağlayıcımızla olandan farklı olmasıdır. Bağlandığımız sunucuya göre, internetin gözünde fiziksel olarak o yerdeymişiz gibi. Örneğin, VPN sunucusu ABD'deyse, o ülkenin ağındayız ve bu tür bağlantıların büyük avantajlarından biri olan o ülkeden içerik tüketebiliriz.

Ne tür ağlar var?

Bu bağlantı uzaktan erişim, kablolu bağlantı, Tünel (SSH tarafından Tünel) adı verilen bir terim veya dahili ağ (LAN) aracılığıyla yapılabilir. Bu nedenle, aşağıda her bağlantının ne anlama geldiğini ve ne anlama geldiğini açıklıyoruz:

• Uzaktan erişim ile bağlantı: belki de en çok kullanılan yöntemdir, çünkü ilgili ekiplerin sahip olabileceği mesafeleri kısaltmaya izin verir, bu da interneti kullanıcıların erişebileceği ve iletişim kurabileceği kodlanmış bir servis uzantısı olarak kullanır. Pratik amaçlar için, erişim için VPN'de kimlik doğrulaması, fiziksel olarak yerden yaptığımızla aynı ayrıcalıkları verir, bu da her yerden çalışırken bir avantajdır. Kablolu bağlantı: herhangi bir şirketin ofisinde veya genel merkezinde bilgi iletimi için daha çok kullanılır, çalışması tüm düğümler tarafından dağıtılan bir kablo otoyolunun kurulması gerektiğinden, uzaktan erişim bağlantısından daha pahalıdır. ve buna karşılık sunuculara veya merkezi internet kaynağına ulaşın. Bu tür bir bağlantı şu anda İnternet üzerinden global geniş bant ağı ile yapılmaktadır. Tünel açma: başka bir VPN bağlantısı içinde bir gezinme tüneli oluşturmaya atıfta bulunur, aynı zamanda kapsülleyici bir ağ protokolü olarak da adlandırılır, bu da mevcut olanlar içinde özel ağa yeni bağlantılar oluşturmaya izin verir, örneğin, içeriğini değiştirmeden IP'yi yeniden yönlendirmek için Aynı zamanda farklı ekiplere aynı anda bilgi gönderebilirsiniz. Uçtan uca iletilen ikisi bir PDU (protokol veri birimi) içinde kapsüllenir, bu da içeriği şifreleyen ve verileri içeren dahili PDU'yu kontrol etme ihtiyacı varsa doğrudan ileten başka bir PDU'nun içine girer. LAN bağlantısı: ağ bağlantıları için bir filtre olarak çalışır, örneğin: sadece bölgenin sahibinin edinme olasılığı olduğu, ancak VPN aracılığıyla diğer ekipmanlarla da iletilebilen bir şirketten büyük önem taşıyan bilgiler, bu da Wifi bağlantılarını daha da güvenli hale getirir.

Bir VPN'de kullanılan protokoller

VPN'lerin teknik yönlerine devam ediyoruz ve şimdi bağlantı kurmak için kullanılabilecek farklı protokolleri göreceğiz. Bu şekilde özelliklerini göreceğiz ve hangisi daha iyi

• IPSec veya Internet Protokolü Güvenliği: VPN ağları için geleneksel IP protokolünün bir uzantısıdır. Şirketler tarafından şubeleri veya kullanıcılarını uzaktan bağlamak için kullanılacak kadar güvenlidir. Herhangi bir bağlantıyı şifreleyecek, böylece L2TP verilerinin veya Katman 2 Tünel Protokolünün gizliliğini ve bütünlüğünü sağlayacak: verileri şifrelemek ve ağ üzerinden yönlendirmek için IPSec tarafından kullanılacak olan bir kapsülleme protokolüdür. Bu yönteme sanal hat denir, çünkü kullanımı kolaydır ve paket başlığında VPN sunucusu için onu gönderen veya gönderen kullanıcıyı tanımlamak için yeterli IP bilgisi bulunur. PPTP veya Noktadan Noktaya Tünel Protokolü: paketleri IP protokolüyle basit bir şekilde şifrelemek ve kapsüllemek için kullanılan bir protokoldür. Daha kırılgan şifrelemeye sahip olduğu için öncekilerden daha az sağlam korumaya rağmen en hızlı protokollerden biridir. L2F veya Katman 2 Yönlendirme: Cisco Systems şirketi tarafından oluşturulan PPTP'ye benzer bir protokoldür. Bu durumda, paketleri taşımak için çevirmeli ağlar kullanır ve bir öncekinde olduğu gibi, paketin içeriğini şifrelemek için IP gibi başka bir protokole ihtiyaç duyar. SSL VPN veya Güvenli Lockets Katmanı: çok yönlülüğü ve web erişimi için mükemmel uygulamasıyla öne çıkıyor. A priori, bir VPN istemcisinin kurulumuna ihtiyaç duymaz, bu yüzden tele-çalışmada çok yaygın olarak kullanılır. OpenVPN: VPN'ye bağlanmak için bir istemci yazılımı olmasının yanı sıra, noktadan noktaya bir ağ protokolüdür. Bu protokol açık kaynak kodludur ve şifreleme için OpenSSL kullanarak istemci sunucu arasında tünel oluşturulmasına izin verir. Ayrıca, veri iletimi için TCP veya UDP aktarım protokollerini kullanabilir. IKEv2: Internet Anahtar Değişimi protokolünün evrimi, veri paketlerini şifrelemek için IPSec kullanan, hızlarını artırmak için daha basit bir şekilde kullanılan başka bir protokoldür. Bu, iletim noktaları arasındaki güvenlik ilişkisini kurar.

VPN'in avantajları ve dezavantajları

Ve hem kurumsal düzeyde hem de ev kullanıcısı düzeyinde bize sağlayabileceği avantajları açıklamadan bir VPN ağının ne olduğunu tanımlayamayız.

Verileri daha gizli hale getirin

Bir VPN ağında olmanın ana avantajı budur. Birçok bilgisayar korsanının erişemeyeceği tünelleme veya diğer yöntemlerle her zaman özel bağlantılara sahip olması , birçok kullanıcının tele-çalışma olan şirkette fiziksel olarak çalışmalarına izin vermez. LAN üzerinden VPN üzerinden kullanıcı adı ve şifre ile kimlik doğrulaması, istediğimiz her yerde pratik olarak güvenli bir şekilde genişletilmesini sağlar, WAN kullanarak hiçbir sınırlamamız yoktur.

Yerel alana indirgendiğinde, kendi VPN sunucumuzu sanal bir makineye veya uyumluysa yönlendiricinin kendisine bağlayabilir ve LAN'ımızdan bölgemizden veya başka bir şeyden multimedya içeriğini görüntülemek için herhangi bir noktadan erişebiliriz.

Açıkçası hiçbir şey saldırı olmadan ve güvenlik ilerledikçe kötü amaçlı yazılımlar da artmaz, ancak en azından bu tehlikeyi en aza indiririz. Buna ek olarak, bir VPN'in içinde olmak anonimliği tamamen garanti etmez ve birçok kullanıcı Tor ağını VPN ile birlikte bu "ekstra" yı elde etmek için kullanır.

Halka açık Wi-Fi bağlantılarında daha fazla güvenlik

Sanal özel ağın bir diğer avantajı, bir restoranın WiFi erişimi gibi halka açık kablosuz ağlara, erişen diğer kullanıcıların önünde güvenli ve şifreli bir şekilde bağlanabilmesidir. Bir sonraki masadaki adamın bizi hacklemek isteyip istemediğini kim bilebilir?

Buna ek olarak, şu anda PC veya Smartphone'umuzda çok sayıda hizmet ve hesabımız, banka bilgileri, web sitesi şifreleri var ve hatta satın alımlarımızı halka açık Wi-Fi'den yapıyoruz. Tüm bu özellikler bir VPN'den sonra daha güvenli olacaktır, çünkü Windows'un genel ağ modu bizi takip etmek için çok büyük bir engel değildir.

Ülkemizin belirli bloklarından veya sansüründen kaçının

Şirketler tarafından sağlanan VPN hizmetlerini ücretsiz ya da ücretli olarak kullanmanın en yaygın nedenlerinden biri, temel olarak , bazı ülkelerdeki sansür engellerini ortadan kaldırmak için sunucunun coğrafi konumlandırmasından faydalanmaktır.

Yurtdışından ülkemizden içerik görmek, bunun tersi olsa da, kendi VPN'imizle bunu yapmak mümkün olmayacaktı. Ancak, hizmetlerini az parayla sunan ve neredeyse tüm dünyada, en azından her zaman ana ülkelerde sunucuları olan birçok şirket var. İspanya'daysa ve bağlandığımız sunucu ABD'deyse, ülkemizin internet hizmetlerinin bizi yerleştireceği engeli ortadan kaldırıyoruz. Bu , kendi programlarımızı orada tarayıcımızdan veya Netflix hesabımızla buradan göremediğimiz ücretli içerik görebildiğimiz anlamına gelir. "Yasadışı" içerik konusunda sansürü çok fazla olan sansasyonel bir ülke olan Çinliler oradan Facebook'a nasıl bağlanabilirler.

Şirketlerin, bu tür hizmetleri ev kullanıcılarına ekstra güvenlik katmanı veya içeriğimizin gizliliğinin ötesinde sağlamada sahip olduğu en büyük güçlerden biridir. Tam da bu nedenle, Rusya gibi ülkeler (eğer değilse) kendi bölgelerinden VPN kullanma olasılığını ortadan kaldırıyor ve Çin gibi diğerleri Google Play veya Apple Store'da bulunan VPN uygulamalarını katmanlıyor.

Özel sunucular var

Belli bir miktar para için, hatta OpenVPN durumunda özgür olan, bize küresel makro VPN'lerine erişim sağlayan bu şirketlerden bahsediyoruz. Hepsi veya çoğu, dünyanın farklı bölgelerine tipik bağlantıya ek olarak ekstra hizmetler içeren paketler sunar. Bunlar özel veri bulutu hizmetleri, tarayıcımızla eriştiğimiz siteler için reklam engelleyiciler ve hatta e-posta hesabı güvenlik açıklarını tespit etmek için filtreler olabilir.

Birçoğunun bilgisayarımıza yüklemek için kendi uygulamaları veya akıllı telefon da dahil olmak üzere cihazlarımızdan herhangi biriyle bu bağlantıyı kurmaya yardımcı olacak tarayıcı uzantıları var.

P2P indirmelerinde güvenliği artırın

Hepimiz biliyoruz ki P2P indirmeleri yasa dışı ve telif hakkıyla korunan içeriğe erişmenin en yaygın yoludur. Gerçekten de yasal seller var, ancak şirketlerden daha fazla yasadışı olsa da tüketilmelerini önlemek için çaba sarf ediyorlar. Kullandıkları çözüm, bağlantımızı sınırlamaktan başka bir şey değildir, eriştiğimiz tüm bilgiler sunucuları üzerinden geçtiğinden, BitTorrent'in kullandığı bu tür paketlerin trafiğini sınırlayabilirler.

Bir VPN ağında, bu içerik bu sunucular tarafından fark edilmez, çünkü bir PDU'da ekstra bir katman olarak kapsüllenirler, böylece uygulanan sınırlamalar ortadan kaldırılır veya en azından önemli ölçüde azaltılır. Öte yandan, normalde indirme hızı bağlantımızın maksimum değeri olmayacaktır, çünkü paketlerin yönlendirilmesi daha uzun bir yolculuk yapmak zorundadır ve sonuç olarak gecikme artar ve bant genişliği azalır. Ama en azından hiçbir şeye sahip olmaktan daha iyi.

Ancak bazı dezavantajlar da var

Her şey avantajlı olmayacak ve bazılarından daha önce bahsetmiş olsak da, akılda tutulması gereken önemli şeyler de var, çünkü bu dünyada hiçbir şey yanılmaz değil.

• Hız ve gecikme: pakete sağlayıcıya seyahat etmenin yanı sıra, paketlerin de VPN sunucusuna ulaşması gerekir, bu nedenle almaları gereken sıçramalar muhtemelen daha büyük olacaktır. Ayrıca, ekstra tünel kapsülleme ve güvenlik katmanı, yönlendirmeyi daha pahalı hale getirir. Bu özellikle P2P indirmelerinde fark edilir. Güvenlik daha iyidir, ancak geçilemez değildir: diğerlerinden daha güçlü protokoller olduğunu gördük ve kullandığımıza bağlı olarak, örneğin PPTP ile daha fazla veya daha az riskimiz olabilir. Anonim olmak istiyorsak, Tor ile kullanılmalıdır: VPN bize sağlayıcımız ve diğer hizmetlerimiz hakkında belirli bir gizlilik sağlar, ancak paketin kökeni hakkında her zaman yalnızca Tor ağı ile maskelenen, evet, Deep Web olarak da adlandırılan bilgiler vardır. Ülkelerdeki sınırlamalar ve siyasi engeller: Bazı ülkelerin VPN ağlarının kullanımını sınırladığını veya doğrudan ortadan kaldırdığını gördük, bu yüzden dünyada% 100 etkili değil. Birçok hizmet ödenir: Bir VPN sunucusu kurmak her zaman elimizde değildir ve bu içeriğin bölgemiz dışında tadını çıkarmak için, hizmetlerini ücretli olarak sunan şirketlere gitmeliyiz. En azından istikrarlı, güvenli ve her şeyden önce hızlı bir ağ istiyorsanız böyle olacaktır.

Kendi VPN ağınızı oluşturma

Kendi sanal özel ağımızı yarattığımız şey olabilir, bir ödeme ağının veya küresel bir VPN'nin kapsamlı özelliklerine sahip değil, en azından LAN'ımıza dünyanın her yerinden güvenli bir şekilde bağlanmamıza ve keyfini çıkarmamıza yardımcı olacak sunucuyu doğrudan kontrol eden bizler olarak ülkemizin multimedya ve web içeriğinin

Kendimizi çok seyahat etmeye adadığımız veya harici bir tedarikçiye para harcamak istemediğimizde bu ideal olur. Bunun için, Windows'da veya uyumlu bir yönlendiricide bir VPN sunucusu oluşturmak için bazı yararlı eğitimlerimiz var. Size daha fazla çözüm sunmak için bu konudaki öğretici sayısını azar azar artıracağız.

VPN ağlarında sonuç

Özetle, sanal özel ağ eşit uzaklıkta iki veya daha fazla bilgisayar için sadece sistem oluştururken belirlenecek bir kullanıcı ve parola ile erişilebilen bir "bağlayıcı" olarak çalışır. VPN'ler nasıl çalışır, hangilerini kullanmanız gerektiğini belirler, ancak sonunda aynı kalıba sahiptirler.

En iyi ücretsiz herkese açık DNS'yi okumanızı öneririz.

Bu araç, iki bilgisayar arasındaki uzaktan bağlantıyı kolaylaştırır ve bu nedenle bir şirketin teknik servisi veya sistem departmanı, bulunmaya gerek kalmadan diğer bilgisayarlara erişebilir.

Bu bağlantı yöntemi bugün en yaygın kullanılan yöntemdir ve sadece PC veya dizüstü bilgisayarları bağlamakla kalmaz, aynı zamanda herhangi bir işletim sisteminden gelen cihazlar Akıllı Telefonlar, Tabletler ve hatta Smart TV gibi bu VPN'lere erişebilir . Bir Wifi ağına, ele geçirilme veya iletilen bilgilerin güvenliğinin ihlal edilmesi riski olmadan bağlanabileceğiniz yerlerde, mobil cihazlar için bir VPN hizmeti sağlayan uygulamalar bile vardır.

Gördüğünüz gibi, VPN'lerin avantajları bir veya daha fazla siteye sahip şirketler için toplam yarar sağlar, bu nedenle belirli bir erişim sistemine bir ekipman dalı bağlamanız gerekirse, bu bugün en iyi ve en çok kullanılan seçenektir.